[2022年03月] ベストAzure Solutions Architect Expert学習ガイドはAZ-303日本語試験問題集
AZ-303日本語認定ガイド問題と解答トレーニング
質問 82
次の4つのセクションを含む、Template1という名前のAzure Resource Managerテンプレートを作成して保存します。
template1をデプロイします。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
質問 83
次の展示に示すように、ネットワークにはAzure Active Directory（Azure AD）と同期されるActiveDirectoryドメインが含まれています。
次の展示に示すように構成されたユーザーアカウントがあります。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Explanation:
Box 1: No
Password writeback is disabled.
Note: Having a cloud-based password reset utility is great but most companies still have an on-premises directory where their users exist. How does Microsoft support keeping traditional on-premises Active Directory (AD) in sync with password changes in the cloud? Password writeback is a feature enabled with Azure AD Connect that allows password changes in the cloud to be written back to an existing on-premises directory in real time.
Box 2: No
Box 3: Yes
Yes, there is an Edit link for Location Info.
References:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-writeback
質問 84
Subscription1という名前のAzureサブスクリプションがあります。
Subscription1で、Alert1という名前のアラートルールを作成します。 Alert1アクショングループは、次の図に示すように構成されています。
Alert1アラート基準は毎分トリガーされます。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Reference:
https://github.com/MicrosoftDocs/azure-docs/blob/master/articles/monitoring-and-diagnostics/monitoring-overview-alerts.md
質問 85
Azure Cosmos DBから、次の表に示すコンテナーを作成します。
次のアイテムをContainer1に追加します。
次の表に示すように、Azure Cosmos DBにアイテムを追加する予定です。
Container1とContainer2に正常に追加できるアイテムを識別する必要があります。
コンテナごとに何を特定する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
質問 86
ミッションクリティカルなアプリケーションを実行する仮想マシン（VM）があります。
アプリケーションでダウンタイムが発生する可能性を最小限に抑える必要があります。
あなたは何をお勧めしますか？答えるには、適切なソリューションを正しいシナリオにドラッグします。各ソリューションは、1回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、分割バーをペイン間でドラッグするか、スクロールする必要がある場合があります。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
質問 87
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
contoso.localという名前のActiveDirectoryドメインを管理します。
Azure AD Connectをインストールし、アカウントを同期せずにcontoso.comという名前のAzure Active Directory（Azure AD）テナントに接続します。
contoso.localドメインにcontoso.comのUPNサフィックスを持つユーザーのみがAzureADに同期するようにする必要があります。
解決策：同期サービスマネージャーを使用して、Active Directoryドメインサービス（AD DS）コネクタを変更します。
これは目標を達成していますか？
- A. はい
- B. いいえ
正解: B
解説:
Instead use Synchronization Rules Editor to create a synchronization rule.
Note: Filtering what objects are synced to Azure AD is a common request and there are many instances where filtering by OU just doesn't cut it. One option is to filter users by their UPN suffix so that only users with the public FQDN as their UPN suffix are synced to Azure AD (e.g., [email protected] would be synced while [email protected] would not).
Filtering can be configured using either the GUI (Synchronization Rules Editor) or PowerShell.
Reference:
https://www.sidekicktech.com/blog/field-notes/2019/upn-suffix-filtering-ad-connect/
質問 88
Account1という名前のAzureCosmosDBアカウントがあります。 Account1には、Container1という名前のコンテナーを含むDB1という名前のデータベースが含まれています。 Container1のパーティションキーは/ cityに設定されています。
Container1のパーティションキーを変更する予定です。
あなたは最初に何をすべきですか？
- A. 新しいAzure CosmosDBアカウントを作成します。
- B. Azure CosmosDB.NET.SDKを実装します。
- C. Container1を削除します。
- D. Account1のキーを再生成します。
正解: A
解説:
Explanation
The Change Feed Processor and Bulk Executor Library, in Azure Cosmos DB can be leveraged to achieve a live migration of your data from one container to another. This allows you to re-distribute your data to match the desired new partition key scheme, and make the relevant application changes afterwards, thus achieving the effect of "updating your partition key".
Reference:
https://devblogs.microsoft.com/cosmosdb/how-to-change-your-partition-key/
質問 89
20台の仮想マシンを含むAzureサブスクリプションがあります。仮想マシンはWindowsServer2019を実行します。
更新管理を有効にして、必要なエージェントを仮想マシンに展開する必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/automation/update-management/enable-from-automation-account
質問 90
VNet1およびVNet2という名前の2つの仮想ネットワークを含むAzureサブスクリプションがあります。仮想マシンは仮想ネットワークに接続します。
仮想ネットワークには、次の表に示すように構成されたアドレススペースとサブネットがあります。
10.33.0.0/16のアドレススペースをVNet1に追加する必要があります。このソリューションでは、VNet1およびVNet2上のホストが通信できることを確認する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
正解:
解説:
Explanation:
Step 1: Remove peering between Vnet1 and VNet2.
You can't add address ranges to, or delete address ranges from a virtual network's address space once a virtual network is peered with another virtual network. To add or remove address ranges, delete the peering, add or remove the address ranges, then re-create the peering.
Step 2: Add the 10.44.0.0/16 address space to VNet1.
Step 3: Recreate peering between VNet1 and VNet2
References:
質問 91
Template1という名前の仮想マシン用のAzure Resource Managerテンプレートがあります。 Template1には、次のパラメーターセクションがあります。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation:
Box 1: Yes
The Resource group is not specified.
Box 2: No
The default value for the operating system is Windows 2016 Datacenter.
Box 3: Yes
Location is no default value.
References:
https://docs.microsoft.com/bs-latn-ba/azure/virtual-machines/windows/ps-template
質問 92
Contosoのストレージ要件を特定する必要があります。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
質問 93
contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。テナントには、次の表に示すユーザーが含まれています。
テナントには、Windows 10を実行するコンピューターが含まれています。コンピューターは、次の表に示すように構成されています。
Group1とGroupAのcontoso.comでエンタープライズ状態ローミングを有効にします。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
References:
https://docs.microsoft.com/en-us/azure//////active-directory/devices/enterprise-state-roaming-overview
質問 94
ネットワークには、User1という名前のユーザーを含むcontoso.comという名前のオンプレミスのActive Directoryドメインが含まれています。ドメインはAzure Active Directory（Azure AD）と同期します。次の表に示すWindows 10デバイスがあります。
ユーザーサインイン設定は、次の図に示すように構成されます。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。注：正しい選択はそれぞれ1ポイントの価値があります
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sso
質問 95
次の表に示すAzure仮想マシンを含むAzureサブスクリプションがあります。
米国東部の場所にVaultlという名前のAzureキーボールトを作成します。
Vaultlを使用して、Azureディスク暗号化を有効にできる仮想マシンを特定する必要があります。
どの仮想マシンを特定する必要がありますか？
- A. VM1.VM2、およびVM4のみ
- B. VM3のみ
- C. VM1.VM2、およびVM3のみ
- D. VM2およびVM3のみ
正解: A
質問 96
Azure Webアプリを開発しています。 WebアプリのTLS相互認証を構成します。
Webアプリでクライアント証明書を検証する必要があります。回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation
質問 97
Azureサブスクリプションがあります。
次のAzure Resource Managerテンプレートを使用して、Azureでカスタムロールを作成します。
User1という名前のユーザーに役割を割り当てます。
User1はどのアクションを実行できますか？
- A. 仮想マシンを削除します。
- B. サポートリクエストを作成する
- C. リソースグループを作成します。
- D. 仮想マシンを作成します。
正解: B
解説:
Explanation
The "Microsoft.Support/*" operation will allow the user to create support tickets.
References:
https://docs.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom-role-powershell
質問 98
100台の仮想マシンを含むAzureサブスクリプションがあります。
PowerShellには、仮想マシン環境を検証する一連のPesterテストがあります。
仮想マシンでオペレーティングシステムが更新されるたびに、テストを実行する必要があります。このソリューションでは、実装時間と繰り返し発生するコストを最小限に抑える必要があります。
テストを実装するために使用する必要がある3つのリソースはどれですか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。
- A. 100台の仮想マシンにネットワークアクセスできる仮想マシン
- B. AzureMonitorクエリ
- C. アラートアクショングループ
- D. アラートルール
- E. AzureAutomationのRunbook
正解: C,D,E
解説:
Reference:
https://docs.microsoft.com/en-us/azure/automation/automation-create-alert-triggered-runbook
https://techsnips.io/snips/how-to-create-and-test-azure-monitor-alerts/?page=13
質問 99
App1のソリューションを推奨する必要があります。ソリューションは技術要件を満たしている必要があります。推奨事項には何を含める必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation
Box 1: 3
One virtual network for every tier
Box 2: 1
Only one subnet for each tier, to minimize the number of open ports.
Scenario: You have a public-facing application named App1. App1 is comprised of the following three tiers:
* A SQL database
* A web front end
* A processing middle tier
Each tier is comprised of five virtual machines. Users access the web front end by using HTTPS only.
Technical requirements:
* Move all the virtual machines for App1 to Azure.
* Minimize the number of open ports between the App1 tiers.
質問 100
Subscription1という名前のAzureサブスクリプションがあります。 Subscription1には、次の表のリソースが含まれています。
VNet1はRG1にあります。 VNet2はRG2にあります。 VNet1とVNet2の間の接続はありません。 Admin1という名前の管理者は、RG1にAzure仮想マシンVM1を作成します。 VM1はDisk1という名前のディスクを使用し、VNet1に接続します。次に、Admin1はカスタムアプリケーションをVM1にインストールします。
カスタムアプリケーションをVNet2に移動する必要があります。このソリューションでは、管理作業を最小限に抑える必要があります。
どの2つのアクションを実行する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Reference:
https://blogs.technet.microsoft.com/canitpro/2014/06/16/step-by-step-move-a-vm-to-a-different-vnet-on-azure/
https://4sysops.com/archives/move-an-azure-vm-to-another-virtual-network-vnet/#migrate-an-azure-vm-between-vnets
質問 101
Azure Cosmos DBから、次の表に示すコンテナーを作成します。
次のアイテムをContainer1に追加します。
次の表に示すように、Azure Cosmos DBにアイテムを追加する予定です。
Container1とContainer2に正常に追加できるアイテムを識別する必要があります。
コンテナごとに何を特定する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
質問 102
Template1という名前の仮想マシン用のAzure Resource Managerテンプレートがあります。 Template1には、次のパラメーターセクションがあります。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/bs-latn-ba/azure/virtual-machines/windows/ps-template
質問 103
VM1という名前のAzure仮想マシンをRG1という名前のリソースグループに作成します。
VM1のパフォーマンスが予想よりも遅いことがわかりました。
VM1でネットワークトレースをキャプチャする必要があります。
あなたは何をするべきか？
- A. VM1ブレードから、接続のトラブルシューティングを構成します。
- B. VM1ブレードから、パフォーマンス診断をインストールし、高度なパフォーマンス分析を実行します
- C. VM1の診断設定から。ネットワークカウンターを含めるようにパフォーマンスカウンターを構成します。
- D. VM1の診断設定から、診断エージェントのログレベルを構成します。
正解: B
解説:
The performance diagnostics tool helps you troubleshoot performance issues that can affect a Windows or Linux virtual machine (VM). Supported troubleshooting scenarios include quick checks on known issues and best practices, and complex problems that involve slow VM performance or high usage of CPU, disk space, or memory.
Advanced performance analysis, included in the performance diagnostics tool, includes all checks in the performance analysis, and collects one or more of the traces, as listed in the following sections. Use this scenario to troubleshoot complex issues that require additional traces. Running this scenario for longer periods will increase the overall size of diagnostics output, depending on the size of the VM and the trace options that are selected.
Reference:
https://docs.microsoft.com/en-us/azure/virtual-machines/troubleshooting/performance-diagnostics
質問 104
VNet1およびVNet2という名前の2つの仮想ネットワークを含むAzureサブスクリプションがあります。仮想マシンは仮想ネットワークに接続します。
仮想ネットワークには、次の表に示すように構成されたアドレススペースとサブネットがあります。
10.33.0.0/16のアドレススペースをVNet1に追加する必要があります。このソリューションでは、VNet1およびVNet2上のホストが通信できることを確認する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-manage-peering
質問 105
次の表に示すAzure SQLサーバーを含むAzureサブスクリプションがあります。
サブスクリプションには、次の表に示すエラスティックプールが含まれています。
サブスクリプションには、次の表に示すAzure SQLデータベースが含まれています。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation
Note: You cannot add databases from different servers into the same pool Box 1: Yes Pool2 contains DB2 but DB1 and DB2 are on Sql1. DB1 can thus be added to Pool2.
Box 2: Yes
Pool3 is empty.
Box 3: Yes
Pool1 contains DB1 but DB3 and DB1 are on Sql1. DB3 can thus be added to Pool1.
References:
https://docs.microsoft.com/en-us/azure/sql-database/sql-database-elastic-pool
質問 106
あなたの会社には、Registry1という名前のAzure Container Registryがあります。
Windows Server 2019を実行するServer1という名前のAzure仮想マシンがあります。
Server1から、image1という名前のコンテナイメージを作成します。
image1をRegistry1に追加する必要があります。
Server1で実行するコマンドはどれですか。回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation
An Azure container registry stores and manages private Docker container images, similar to the way Docker Hub stores public Docker images. You can use the Docker command-line interface (Docker CLI) for login, push, pull, and other operations on your container registry.
Reference:
https://docs.microsoft.com/en-us/azure/container-registry/container-registry-get-started-docker-cli
https://docs.docker.com/engine/reference/commandline/push/
質問 107
......
ベストMicrosoft AZ-303日本語学習ガイドと問題集は2022年に更新されました：https://jp.fast2test.com/AZ-303J-premium-file.html